このトピックを取り上げていただきありがとうございます！
匿名化攻撃について検討しましたが、おっしゃる通り、ユーザーグループの継承は誰にでも使えるツールではなく、特に高カーディナリティのグループ所属を持つインスタンスでは脆弱です。PRで詳述したように、当初のコンセプトは、リージョングループでの匿名投稿をサポートすることであり、これは私たちのインスタンスでは暗黙的に低カーディナリティになります。
編集：匿名ユーザーの継承というグループ属性を追加しました。これにより、管理者はグループが匿名ユーザーによって継承されるかどうかを選択できます。また、機能の有効化に関する管理設定の横に警告を追加しました。さらに提案があれば、いつでもお待ちしています。